专访 Cognition CISO Alex Stamos：AI 正颠覆网络安全，AI 红队测试和遗留代码库漏洞成关键战场

近日，The Verge 主持人 Nilay Patel 专访了 Cognition 首席安全官 Alex Stamos。Stamos 指出，当前网络安全领域乱象重重，生成式 AI 正从攻防两侧同时改写游戏规则。攻击者可借助 AI 自动化侦察、生成更逼真的钓鱼内容，并加速漏洞挖掘；防御方则需利用 AI 驱动的红队测试，持续模拟复杂攻击路径，提前识别薄弱环节。他特别强调，遗留代码库中的安全漏洞是重大隐患。大量企业仍依赖老旧系统，这些代码在设计时未必考虑现代威胁模型，而 AI 极大降低了漏洞发现与利用的门槛，使历史风险加速暴露。作为长期深耕网络安全领域的专家，Stamos 的观察揭示了 AI 时代安全治理的紧迫性，也为企业如何重构防御体系提供了重要参考。